面向移動(dòng)通信終端的安全認(rèn)證中間件研究.pdf

1、移動(dòng)互聯(lián)網(wǎng)被視為互聯(lián)網(wǎng)技術(shù)與移動(dòng)通信技術(shù)的結(jié)合體，具有移動(dòng)性、私密性、融合性等特點(diǎn)，它的出現(xiàn)催生了一系列新型產(chǎn)業(yè)形態(tài)和商業(yè)模式，同時(shí)作為其內(nèi)容的主要呈現(xiàn)設(shè)備，移動(dòng)智能終端憑借良好的操作界面和交互能力正逐步進(jìn)入人們的視野并累積了大量個(gè)性化的隱私、位置和社會(huì)關(guān)系信息等。然則伴隨著移動(dòng)互聯(lián)網(wǎng)規(guī)模和用戶數(shù)的不斷擴(kuò)大，缺乏完善的安全認(rèn)證機(jī)制已經(jīng)成為移動(dòng)互聯(lián)網(wǎng)進(jìn)一步發(fā)展的瓶頸。加之對(duì)于資源受限，平臺(tái)異構(gòu)的移動(dòng)終端其應(yīng)用開(kāi)發(fā)過(guò)程中存在軟件開(kāi)發(fā)兼容性差

2、、周期長(zhǎng)等缺陷，因此在此背景下研究移動(dòng)終端安全認(rèn)證中間件開(kāi)發(fā)方法將具有重要的現(xiàn)實(shí)意義。
　　 針對(duì)上述問(wèn)題，論文以中間件技術(shù)為基礎(chǔ)，著重研究移動(dòng)互聯(lián)網(wǎng)下智能終端安全認(rèn)證中間件，針對(duì)現(xiàn)有移動(dòng)終端中間件擴(kuò)展性和耦合性不強(qiáng)等問(wèn)題，設(shè)計(jì)了一種基于元數(shù)據(jù)的終端中間件系統(tǒng)，同時(shí)在分析現(xiàn)有終端認(rèn)證算法的缺陷基礎(chǔ)上給出了一種基于用戶行為習(xí)慣數(shù)據(jù)的安全認(rèn)證中間件算法STSABUH來(lái)提高認(rèn)證精度。首先，論文對(duì)移動(dòng)互聯(lián)網(wǎng)終端及中間件技術(shù)的相關(guān)概念和面

3、臨的挑戰(zhàn)進(jìn)行闡述，指出研究的必要性;其次，論文對(duì)傳統(tǒng)安全中間件的關(guān)鍵技術(shù)及安全認(rèn)證方法展開(kāi)研究，介紹了目前相關(guān)技術(shù)的研究現(xiàn)狀并總結(jié)了各自的優(yōu)缺點(diǎn);然后利用現(xiàn)有技術(shù)以及分析終端用戶行為數(shù)據(jù)特征給出了面向移動(dòng)終端的安全中間件系統(tǒng)SMSMT以及STSABUH算法的理論模型;在此基礎(chǔ)上論文進(jìn)而給出了SMSMT系統(tǒng)的具體設(shè)計(jì)，利用其提供的高效處理能力以及異構(gòu)終端屏蔽能力，提取軟件開(kāi)發(fā)過(guò)程中共同的安全服務(wù)需求并以具有松耦合性的Web Service

4、形式發(fā)布，將耗資源的安全服務(wù)遷移到系統(tǒng)基礎(chǔ)資源層上從而形成中間件系統(tǒng)的基礎(chǔ)能力，同時(shí)采用元數(shù)據(jù)驅(qū)動(dòng)形式進(jìn)行管理;與此同時(shí)，針對(duì)安全中間件中認(rèn)證算法的不足并結(jié)合所設(shè)計(jì)的SMSMT系統(tǒng)，論文給出了STSABUH算法的詳細(xì)設(shè)計(jì)，實(shí)驗(yàn)表明該算法能夠有效地解決了基于密碼認(rèn)證方式只認(rèn)終端不認(rèn)用戶，基于生物特性認(rèn)證方式對(duì)硬件要求復(fù)雜等問(wèn)題;最后論文將所設(shè)計(jì)的終端安全認(rèn)證中間件應(yīng)用到終端管控系統(tǒng)中，開(kāi)發(fā)了基于用戶行為習(xí)慣認(rèn)證的終端防盜系統(tǒng)，并且從多角度